---
title: Perangkat Lunak Plesk Temukan Beberapa Kerentanan Kritis
url: https://www.dataloco.com/id/perangkat-lunak-plesk-temukan-beberapa-kerentanan-kritis
published: 2026-09-17T07:49:12+00:00
language: id
section: Keamanan
source: https://www.security-next.com/190283
organizations: WebPros International, Plesk, HackerOne
publisher: Dataloco
---

# Perangkat Lunak Plesk Temukan Beberapa Kerentanan Kritis

WebPros International menemukan beberapa kerentanan serius pada fungsi pencadangan dalam perangkat lunak manajemen server Plesk.

Kerentanan yang teridentifikasi sebagai CVE-2026-68487 dan CVE-2026-68488 ini berdampak pada Plesk Backup Manager versi Linux, sementara versi Windows tidak terpengaruh. HackerOne memberikan skor dasar 9.9 berdasarkan Sistem Penilaian Kerentanan Umum versi 3.0 untuk kedua celah tersebut, yang menempatkannya pada peringkat kritis, tingkat tertinggi dari empat kategori.

Kerentanan CVE-2026-68487 disebabkan oleh pemrosesan header pencadangan yang tidak ditandatangani, yang memungkinkan pelanggan terautentikasi untuk menulis file milik root di lokasi mana pun pada host melalui penelusuran jalur. Sementara itu, CVE-2026-68488 terjadi karena kondisi persaingan tautan simbolik saat memulihkan konten langganan. Hal ini memungkinkan pengguna biasa dengan akses panel manajemen atau FTP untuk mengambil kepemilikan file atau direktori di luar manajemen mereka, yang pada akhirnya memungkinkan peningkatan hak akses ke hak istimewa root.

Plesk telah memperbaiki kerentanan ini dalam versi Plesk Obsidian 18.0.80.7 dan 18.0.79.11. Perusahaan meminta para pengguna untuk memperbarui perangkat lunak mereka ke versi terbaru.

## This story in other languages

- [हिन्दी](https://www.dataloco.com/hi/plesk-saravara-parabthhana-safatavayara-ma-kaii-gabhara-sarakashha-khamaya-mal)
- [Español](https://www.dataloco.com/es/se-revelan-multiples-vulnerabilidades-criticas-en-plesk)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-plesk)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-i-plesk-avslojade)
- [Norsk](https://www.dataloco.com/no/flere-kritiske-sarbarheter-oppdaget-i-plesk)
- [Polski](https://www.dataloco.com/pl/odkryto-wiele-krytycznych-luk-w-oprogramowaniu-plesk)
- [Türkçe](https://www.dataloco.com/tr/plesk-yaziliminda-birden-fazla-kritik-guvenlik-acigi-ortaya-cikti)
- [Русский](https://www.dataloco.com/ru/obnaruzeny-sereznye-uiazvimosti-v-plesk)
- [العربية](https://www.dataloco.com/ar/aktshaf-thghrat-hrg-fy-brnamg-adar-alkhoadm-plesk)